Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist: NKLS Multimedia e.U., Inhaber Nikolas Backknecht, Unterer Mitterweg 10, 3495 Rohrendorf bei Krems, Österreich. E-Mail: studio@nkls-media.at, Telefon: +43 676 9606677. Es besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten; bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen.

2. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

Anfrage- und Buchungsformulare: Ich verarbeite Name, E-Mail-Adresse, optional Telefonnummer, Wunschtermin, Leistungsbereich und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung). Die Bereitstellung dieser Daten ist für die Bearbeitung erforderlich; ohne sie kann ich Ihre Anfrage nicht beantworten.

Server-Logfiles: Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse in gekürzter Form, Datum/Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet, um den sicheren und stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Diese Logs werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

Kundengalerien: Der Zugriff auf private Galerien erfolgt passwortgeschützt. Hierfür wird ein technisch notwendiges Session-Cookie gesetzt (Ausnahme nach § 165 Abs. 3 TKG 2021 - keine Einwilligung erforderlich). Galerien und zugehörige Zugangsdaten werden nach Ablauf des vereinbarten Bereitstellungszeitraums gelöscht.

Bewertungsformular: Wenn Sie über das Formular eine Bewertung mit 1 bis 4 Sternen abgeben, speichere ich die Sternezahl, Ihren Namen und Ihren Text (beides freiwillig), die Sprache, Herkunft (Website oder Galerie, gegebenenfalls Kennung der Galerie) und den Zeitpunkt. Die Bewertung wird nach dem Absenden auf der Rezensionsseite öffentlich angezeigt – bitte geben Sie im Freitext und im Namensfeld nichts an, was nicht öffentlich erscheinen soll. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Mitteilung an studio@nkls-media.at genügt, ich entferne die Bewertung dann. Die Daten werden bis zum Widerruf bzw. bis zur Löschung der Bewertung gespeichert. Bei einer Bewertung mit 5 Sternen leite ich Sie zu Google weiter; der Text wird dafür nur in Ihrer Zwischenablage abgelegt und nicht an meinen Server übermittelt. Für die Verarbeitung bei Google gelten dessen Datenschutzbestimmungen.

Schulfotografie (Eltern-Zugang): Für Schulfototermine speichere ich je Kind Name, Klasse und Schule, die Aufnahmen sowie einen persönlichen Zugangscode (QR-Code auf dem Kärtchen). Mit dem Code können ausschließlich die Erziehungsberechtigten die Bilder ihres Kindes ansehen; die Bilder sind nicht öffentlich abrufbar und werden nur nach Anmeldung mit dem Code ausgeliefert. Für die Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (§ 165 Abs. 3 TKG 2021). Bestellen Erziehungsberechtigte Bilder, verarbeite ich zusätzlich Name, E-Mail-Adresse, optional Telefonnummer und Anmerkung, bei Versand nach Hause die Lieferadresse sowie die bestellten Produkte und den Betrag. Zweck ist die Bereitstellung der Bilder, die Abwicklung der Bestellung, Rechnung und Lieferung; Rechtsgrundlage ist die Erfüllung des Vertrags mit den Erziehungsberechtigten bzw. der Schule (Art. 6 Abs. 1 lit. b DSGVO). Da es sich um Bilder und Daten von Minderjährigen handelt, gehe ich damit besonders sorgfältig um; Ihre Rechte nach Abschnitt 6 üben die Erziehungsberechtigten für ihr Kind aus. Die Bilder werden nach Ablauf der Online-Frist gelöscht (standardmäßig 120 Tage ab Fototermin, sofern nichts anderes vereinbart ist); Bestelldaten unterliegen den gesetzlichen Aufbewahrungspflichten nach Abschnitt 3.

3. Speicherdauer

Anfragedaten ohne anschließenden Vertragsabschluss werden spätestens 12 Monate nach dem letzten Kontakt gelöscht. Bei Vertragsabschluss werden Daten für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (insbesondere 7 Jahre gemäß § 132 BAO sowie § 212 UGB).

4. Webanalyse & Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Zur Reichweitenmessung nutze ich eine eigene, cookielose Lösung ohne Drittanbieter: Der Browser übermittelt an meinen eigenen Server lediglich, welche Seitenart aufgerufen wurde, welcher Bereich angeklickt wurde, ob mobil oder am Desktop gesurft wird, die Sprache sowie technische Ladezeit-Messwerte. IP-Adressen werden dabei nicht gespeichert, es werden keine Cookies gesetzt, keine personenbezogenen Profile gebildet und keine geräteübergreifende Wiedererkennung vorgenommen; die Messwerte werden nicht an Analysedienste Dritter weitergegeben. Da keine einwilligungspflichtigen Cookies oder Tracker zum Einsatz kommen, ist ein Cookie-Consent-Banner nicht erforderlich. Schriften, Bilder und Videos liefere ich von meinem eigenen Server in Österreich aus; der Datenverkehr läuft dabei über den Dienst Cloudflare (Abschnitt 5).

Eine Ausnahme ist die Kartenvorschau auf der Kontaktseite: Sie bindet standardmäßig kein Google-Skript ein, sondern zeigt zunächst nur ein eigenes Kartenbild. Erst mit einem ausdrücklichen Klick auf „Karte laden“ wird die eingebettete Google-Maps-Karte nachgeladen – Näheres dazu in Abschnitt 7. Ebenso lädt ein eingebettetes Video (YouTube) erst nach einem Klick auf den Abspielknopf – siehe Abschnitt 8.

5. Empfänger & Auftragsverarbeiter

Meine Website läuft auf einem eigenen Server in Österreich. Zur Bereitstellung, Absicherung und Beschleunigung setze ich davor Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Reverse-Proxy, CDN und Tunnel-Dienst ein (Auftragsverarbeiter im Sinne des Art. 28 DSGVO; Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen und schnellen Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Alle Zugriffe auf die Website – einschließlich Ihrer IP-Adresse und der technischen Verbindungsdaten – laufen dadurch über die Infrastruktur von Cloudflare. Dabei ist eine Übermittlung in die USA möglich. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie ergänzend auf Standardvertragsklauseln der EU-Kommission. Näheres: https://www.cloudflare.com/privacypolicy/.

Für den Versand und Empfang von E-Mails (z. B. Antworten auf Anfragen, Bestätigungen, Rechnungen) nutze ich die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO); die Verarbeitung erfolgt auf Servern in der EU. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge.

Darüber hinaus übermittle ich personenbezogene Daten nur, wenn dies gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich ist (z. B. an Steuerberater, Zustelldienste bei Versand). Die im Zwei-Klick-Verfahren eingebundenen Inhalte von Google (Karte) und YouTube (Video) sowie ein Klick auf den WhatsApp-Link führen erst durch Ihre aktive Handlung zu einer Datenübermittlung an die dort genannten Anbieter – siehe Abschnitte 7 bis 9.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an studio@nkls-media.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at).

7. Google Maps

Auf der Kontaktseite zeige ich meinen Standort zunächst als eigenes, statisches Kartenbild ohne Verbindung zu Google. Erst wenn Sie aktiv auf „Karte laden“ klicken, binde ich die Kartendarstellung des Dienstes Google Maps ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Rechtsgrundlage für diese Einbindung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen.

Nach dem Klick verbindet sich Ihr Browser direkt mit Servern von Google und lädt die Karte als eingebettetes Fenster (iframe) nach. Dabei werden unter anderem Ihre IP-Adresse sowie technische Browserdaten an Google übertragen; Google kann diese Daten – auch unabhängig davon, ob Sie ein Google-Konto besitzen oder eingeloggt sind – verarbeiten. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Auf Inhalt, Umfang und weitere Verarbeitung dieser Daten durch Google habe ich keinen Einfluss. Näheres dazu und zu Ihren Rechten gegenüber Google entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Die Einwilligung gilt nur für die aktuelle Sitzung und wird nicht als Cookie gespeichert. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden – die Karte kehrt dann wieder zur statischen Vorschau zurück, bis Sie erneut auf „Karte laden“ klicken.

8. YouTube-Videos

Einzelne Seiten (z. B. der Hochzeitsfilm) zeigen zunächst nur ein eigenes Standbild mit Abspielknopf – ohne Verbindung zu YouTube und ohne Cookie. Erst wenn Sie aktiv auf den Abspielknopf klicken, lade ich den Videoplayer des Dienstes YouTube im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com nach; Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen.

Nach dem Klick verbindet sich Ihr Browser mit den Servern von Google. Dabei werden unter anderem Ihre IP-Adresse und technische Browserdaten an Google übermittelt, auch wenn Sie kein Google-Konto besitzen oder nicht eingeloggt sind; Google kann Daten zur Wiedergabe speichern und verarbeiten. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Auf den Umfang der weiteren Verarbeitung durch Google habe ich keinen Einfluss. Näheres: https://policies.google.com/privacy. Die Einwilligung gilt nur für die aktuelle Seitenansicht und wird nicht als Cookie gespeichert; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden.

9. WhatsApp-Link

Auf der Kontaktseite und im Fußbereich biete ich einen Link an, um mir per WhatsApp zu schreiben. Beim Aufruf der Seite wird keine Verbindung zu WhatsApp hergestellt; es handelt sich um einen gewöhnlichen Link. Erst wenn Sie ihn anklicken und WhatsApp nutzen, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (ein Unternehmen der Meta-Gruppe) Ihre Daten nach den eigenen Datenschutzbestimmungen (https://www.whatsapp.com/legal/privacy-policy-eea). Dabei ist eine Übermittlung in Drittländer, insbesondere in die USA, möglich. Nachrichten, die Sie mir dort senden, verarbeite ich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie das nicht möchten, erreichen Sie mich per E-Mail oder Telefon.